最大約2,726万件が対象の可能性
良品計画は10月30日、無印良品の公式アプリ「MUJIアプリ」で、顧客情報の一部が外部に流出した可能性があると発表しました。退会者を含め、最大約2,726万件が対象です。
流出した可能性がある情報は、メールアドレス、生年月日、性別です。クレジットカード情報、氏名、住所、電話番号は含まれないとしています。
同社は外部からの不正アクセスを検知し、該当箇所へのアクセスを遮断して修正を適用しました。現時点では、ダークウェブなどへの流出や、情報を悪用した被害は確認されていません。
対象者への連絡とサービスの状況
良品計画は対象となる顧客へ順次連絡する予定です。外部への情報流出が確認された場合は、速やかに公表するとしています。
「MUJIアプリ」と「無印良品ネットストア」は、現在も通常どおり利用できます。
同社は、流出の可能性がある情報を悪用したなりすましメールへの注意を呼びかけています。不審なメールに記載されたURLを開いたり、個人情報を入力したりしないよう案内しています。
なりすましメールで求められる情報に注意
フィッシングは、実在する企業やサービスを装ったメールやSMSで偽サイトへ誘導し、IDやパスワードなどを盗む手口です。偽サイトで情報を入力すると、アカウントの乗っ取りや不正な買い物につながる場合があります。
メールやSMSには、「個人情報の漏えい」や「不正アクセスの検知」をうたい、急いでログインするよう促す文面もあります。送信元の名称やメールアドレスは偽装できるため、表示だけでは真偽を判断しにくいと警察庁は説明しています。
メールやSMS内のリンクは安易に開かず、公式アプリやブックマークからアクセスする方法が案内されています。個人情報やカード情報の入力を求められた場合は、入力前に立ち止まり、差出人として記載された組織の窓口へ事実確認することも対策の一つです。
情報を入力してしまった場合の対応
フィッシングサイトにIDやパスワードを入力した場合、フィッシング対策協議会は速やかにパスワードを変更するよう案内しています。同じメールアドレスをIDに使う他のサービスについても、推測されやすいパスワードを使っていないか確認し、必要に応じて変更するよう勧めています。
不審なログイン履歴や利用履歴がないか確認し、必要に応じてサービス提供事業者のサポート窓口へ相談する方法も案内されています。カード情報を入力した場合は、カード会社の紛失・盗難窓口へ連絡し、利用停止や再発行の手続きを相談するよう呼びかけています。
良品計画から対象者へ連絡があった場合も、メール内のリンクから手続きへ進む前に、公式アプリやブックマークから正規の窓口へアクセスできます。不審な連絡に個人情報や認証情報を入力しないよう、同社は注意を呼びかけています。
